GDPR - Informace o zpracování osobních údajů
Podrobné informace o vašich právech a způsobu zpracování údajů podle GDPR.
Platné od: 15. února 2026
1. Identifikace správce
Správcem vašich osobních údajů je:
Kamenný most s.r.o.
IČO: 28456789
Sídlo: Maiselova 18, 110 00 Praha 1
E-mail: [email protected]
Zápis: Obchodní rejstřík vedený Městským soudem v Praze, oddíl C, vložka 234567
Správce nezřídil pověřence pro ochranu osobních údajů. V případě dotazů ohledně zpracování osobních údajů se obracejte přímo na výše uvedené kontaktní údaje.
2. Rozsah zpracovávaných údajů
Zpracováváme pouze údaje, které jsou nezbytné pro daný účel. V závislosti na tom, jak s námi komunikujete, se může jednat o:
2.1 Údaje zákazníků
- Jméno a příjmení
- Kontaktní e-mail
- Dodací adresa (pokud si přejete doručení)
- Fakturační údaje
- Historie nákupů a objednávek
2.2 Údaje návštěvníků webu
- IP adresa
- Typ a verze prohlížeče
- Operační systém
- Informace o chování na webu (prostřednictvím cookies)
2.3 Údaje obchodních kontaktů
- Jméno a příjmení
- E-mailová adresa
- Obsah vzájemné komunikace
3. Účely zpracování a právní základy
3.1 Realizace objednávky a nákupu
Právní základ: Plnění smlouvy (čl. 6 odst. 1 písm. b) GDPR
Zpracováváme údaje nutné pro vyřízení vaší objednávky, vystavení dokladu, případné řešení reklamace.
3.2 Plnění právních povinností
Právní základ: Plnění právní povinnosti (čl. 6 odst. 1 písm. c) GDPR
Uchovávání účetních a daňových dokladů podle zákona o účetnictví, zákona o DPH a dalších právních předpisů.
3.3 Oprávněné zájmy správce
Právní základ: Oprávněný zájem (čl. 6 odst. 1 písm. f) GDPR
Provozování webových stránek, ochrana před podvodným jednáním, vylepšování služeb, zasílání obchodních sdělení stávajícím zákazníkům o podobných produktech.
3.4 Souhlas
Právní základ: Souhlas subjektu údajů (čl. 6 odst. 1 písm. a) GDPR
Zasílání marketingových sdělení novým zájemcům, použití analytických nástrojů nad rámec nezbytně nutného.
4. Doba uchovávání osobních údajů
Osobní údaje zpracováváme pouze po dobu nezbytně nutnou. Konkrétní lhůty jsou:
| Účetní a daňové doklady | 10 let od konce účetního období |
| Smluvní dokumentace | Po dobu trvání smlouvy + 3 roky (promlčecí lhůta) |
| Marketingové účely | Do odvolání souhlasu, max. 5 let |
| Webové cookies | Podle typu - viz zásady cookies |
5. Příjemci osobních údajů
Vaše osobní údaje mohou být sdíleny s následujícími kategoriemi příjemců:
- Zpracovatelé plateb: Pro zpracování plateb kartou sdílíme nezbytné údaje s platební bránou.
- Účetní služby: Externí účetní firma pro vedení účetnictví a daňové evidence.
- IT služby: Poskytovatel hostingu a správy e-mailové komunikace.
- Státní orgány: V případech vyžadovaných zákonem (finanční úřad, soudy, policie).
Se všemi zpracovateli máme uzavřenou smlouvu o zpracování osobních údajů podle čl. 28 GDPR.
6. Automatizované rozhodování a profilování
Nepoužíváme automatizované rozhodování ani profilování, které by mělo právní účinky nebo významný dopad na subjekty údajů.
7. Vaše práva podle GDPR
Máte následující práva vztahující se k vašim osobním údajům:
7.1 Právo na přístup (čl. 15 GDPR)
Máte právo získat informaci, zda o vás zpracováváme osobní údaje, a pokud ano, jaké údaje to jsou a za jakým účelem je zpracováváme. Můžete požádat o kopii údajů.
7.2 Právo na opravu (čl. 16 GDPR)
Pokud zjistíte, že zpracováváme nesprávné nebo neúplné osobní údaje, máte právo požadovat jejich opravu nebo doplnění.
7.3 Právo na výmaz – právo být zapomenut (čl. 17 GDPR)
Za určitých okolností můžete požadovat výmaz svých osobních údajů, zejména pokud:
- Údaje již nejsou potřebné pro účel, pro který byly shromážděny
- Odvoláte souhlas a neexistuje jiný právní důvod pro zpracování
- Vznesete námitku proti zpracování
- Údaje byly zpracovány protiprávně
Právo na výmaz nelze uplatnit, pokud jsme povinni údaje uchovávat podle zákona nebo pro určení, výkon či obhajobu právních nároků.
7.4 Právo na omezení zpracování (čl. 18 GDPR)
Můžete požádat o dočasné omezení zpracování, pokud:
- Popíráte přesnost osobních údajů
- Zpracování je protiprávní, ale nechcete výmaz
- Údaje již nepotřebujeme, ale vy je potřebujete pro právní nároky
- Vznesli jste námitku a čeká se na ověření
7.5 Právo na přenositelnost údajů (čl. 20 GDPR)
Máte právo získat osobní údaje, které jste nám poskytli, ve strukturovaném, běžně používaném a strojově čitelném formátu a právo tyto údaje předat jinému správci.
7.6 Právo vznést námitku (čl. 21 GDPR)
Můžete vznést námitku proti zpracování vašich osobních údajů, které provádíme na základě našeho oprávněného zájmu. Pokud neprokážeme závažné oprávněné důvody, zpracování ukončíme.
Námitku proti marketingovému využití údajů můžete vznést kdykoliv a bez udání důvodu.
7.7 Právo odvolat souhlas (čl. 7 odst. 3 GDPR)
Pokud zpracování probíhá na základě vašeho souhlasu, máte právo tento souhlas kdykoli odvolat. Odvolání nemá vliv na zákonnost zpracování před odvoláním.
7.8 Právo podat stížnost (čl. 77 GDPR)
Máte právo podat stížnost u dozorového úřadu, pokud se domníváte, že zpracování vašich osobních údajů porušuje GDPR:
Úřad pro ochranu osobních údajů
Pplk. Sochora 27
170 00 Praha 7
E-mail: [email protected]
Web: www.uoou.cz
8. Jak uplatnit svá práva
Pokud chcete uplatnit kterékoli z výše uvedených práv, kontaktujte nás e-mailem na adrese [email protected] nebo písemně na adrese naší provozovny.
V žádosti prosím uveďte:
- Vaše jméno a kontaktní údaje
- Jaké právo uplatňujete
- Popis vašeho požadavku
Na vaši žádost odpovíme bez zbytečného odkladu, nejpozději do jednoho měsíce. V odůvodněných případech můžeme tuto lhůtu prodloužit o další dva měsíce, o čemž vás budeme informovat.
9. Zabezpečení údajů
Přijali jsme vhodná technická a organizační opatření k ochraně vašich osobních údajů, včetně:
- Šifrování citlivých dat při přenosu i ukládání
- Omezení přístupu k osobním údajům pouze pro oprávněné osoby
- Pravidelných záloh dat
- Školení zaměstnanců v oblasti ochrany osobních údajů
- Pravidelného přezkoumávání bezpečnostních opatření
10. Aktualizace těchto informací
Tyto informace můžeme čas od času aktualizovat. O významných změnách vás budeme informovat vhodným způsobem, například e-mailem nebo oznámením na webových stránkách.
11. Kontakt
Pro jakékoli dotazy týkající se zpracování osobních údajů nás kontaktujte:
Kamenný most s.r.o.
Maiselova 18
110 00 Praha 1
E-mail: [email protected]